Hallo miteinander Gestern wurde bei uns der Stromzähler ausgwechselt. Aus diesem Grund waren alle Geräte (PC, TV, TV-Boxen (2 Stück), Internet-Box usw.) für ein paar Minuten vom Strom getrennt. Danach habe ich über PiHole ein extrem komisches Verhalten festgestellt. Beide TV-Boxen senden ununterbrochen Anfragen an Netflix. Domain customerevents.netflix.com --> wird über PiHole blockiert ichnaea.netflix.com --> wird über PiHole blockiert Über beide Boxen sehe ich über 70'000 Anfragen an diese Domains. Und das innerhalb von 24 Stunden. Die Netflix-App ist ja auf der TV-Box fest installiert, aber ich habe diese nie gestartet oder mich über diese angemeldet. Wie auch von Facebook. Alle 2-4 Stunden wird die Domain graph.facebook.com aufgelistet! Wieso sendet Netflix über die TV-Box solche Anfragen? Ist dies überhaupt erlaubt? Wieso kann ich ünerwünschte Apps nicht von der TV-Box deinstallieren? Die Anzahl der blockierten Queries gingen von 10-20% auf 58% hoch...Tendenz steigend. Danke & Gruss Marco

Hallo zusammen Also ich habe da nun mal gute News 🙂 Es wird eine neue Version der Netflix App geben welche diese DNS queries reduzieren wird. Denn durch **euer Feedback** und der Meldung an Netflix, haben Sie nun auch selber bemerkt, dass es etwas gar viele DNS Requests sind. Aber diese werden nicht ganz weg sein, denn Netflix macht diese immer noch aber nicht mehr in der Menge. Offizielle Antwort von Netflix: _In order to deliver the best experience for our members, we refresh our DNS cache frequently as part of our standard application behavior. We recently found an issue related to an increased amount of DNS queries when Netflix is not in use_. Zusätzlich haben wir die Situation auch mit den Swisscom DNS Kollegen angeschaut. Und ich kann euch mitteilen, dass zu keiner Zeit die Swisscom DNS überlastet gewesen wären durch diese gehäuften Netflix DNS Queries. Aber wir konnten es auch auf den Swisscom DNS Server diese Queries sehen. Leider kann ich heute aber noch kein Datum nennen wann diese neue Netflix App bei euch sein wird. Sobald ich aber die App habe und ich den Rollout Release kenne melde ich mich wieder. LG

Hoi Marco, solche Events sind in der Regel im Falle von Netflix Metrics. Diese werden verwendet um das System zu "verbessern" und Statistiken zu erstellen - weshalb die jedoch abermilliarden Mal nach Hause telefoniert verstehe ich auch nicht. Im Falle von Facebook ist Graph auch so ein Tool. Dies wird für analysezwecke genutzt und kann von verschiedenen Diensten und Webseiten eingebaut werden. Der Dienst ist vergleichbar mit Google Analytics. Wenn Du FB sowieso nicht nutzt (das gilt auch für Instagram, Ocolus oder WhatsApp) kannst Du diese direkt über eine Blocklist blockieren im PiHole: [blocklists/corporations/facebook at master · jmdugan/blocklists (github.com)](https://github.com/jmdugan/blocklists/tree/master/corporations/facebook) Für Netflix wie auch andere Smart-TV-Dienste gibt es diese Blocklist: [Pi-hole Blocklist for Smart TVs (github.com)](https://gist.github.com/hkamran80/779019103fcd306979411d44c8d38459) Alternativ kannst Du auch einen Regex in der Blocklist hinzufügen.

Dieses Verhalten der TV-Box hat hier gestern Abend angefangen. Kurz nach Mitternacht und und am Morgen ist die Box offenbar komplett durchgedreht und hat innerhalb weniger Minuten über 1000 DNS-Abfragen (Netflix) gesendet. Das geht nach einem Neustart genau so weiter, selbst wenn die Box ausgeschaltet ist. [upl-image-preview liId=40583iA3467B00DE784A03 alt=tvbox.PNG uuid=a87eb542-2d96-4ff0-bc8d-cd533ce5a613]

Das wird höchstwahrscheinlich von einem Update sein. Netflix ist wie auch Spotify ein riesiger Datenkrake und dies kommt leider nicht nur bei SC-TV vor. Auch Google TV, Amazon Fire oder Smart TV's senden dies regelrecht permanent aus. Da hilft nur das Blockieren, ansonsten kann die Geschwindigkeit des Netzwerks weiter sinken. Alternativ würde ich dies halt mal direkt bei Netflix platzieren, denn Swisscom nutzt zwar die App aber kann da nichts direkt verändern. Disney+, Amazon Prime wie auch ein iPhone der MacBook senden permanent Daten an dessen Server. Dies wird nebst der Metrischen Erfassung sicherlich auch zwecks dem überprüfen von Lizenzen sein.

Hoi Dominik Vielen Dank für deine Rückmeldung. Mittlerweile steht die Anzahl der blockierten Queries auf 59.7%. Ich habe mal die Top10 der blockierten Domains angeschaut. 96% gehören zu Netflix mit 3 Domains. Das meiste (92%) kommt von der TV-Box. Eine kurze Nachfrage bei Netflix hat nichts gebracht. Antwort: Es kann nichts gemacht werden, Swisscom muss schauen. Ich finde, hier sollte die Swisscom reagieren. Ist es normal, dass so eine Box mit vorinstallierten Apps ausgeliefert wird? Falls ja, dann sollte der User in der Lage sein diese zu löschen. en Gruess Marco

@"Stutzireck50"#1023333 Du kannst so viel ich weiss Apps deinstallieren indem du lange auf "OK" auf dem App-Icon machst. Sie steht zwar dann noch da, aber sollte "deinstalliert" sein, d. h. wenn das immer noch so ist 😉

@"roku73"#p652525 hmmm...geht bei mir nicht [upl-image-preview liId=40584i45D2F4882BF11F18 alt=IMG_2217.jpg uuid=19e86579-ef90-4d8c-b2aa-491535c13fea] [upl-image-preview liId=40585i80A019CA0CD4EC9F alt=IMG_2218.jpg uuid=5b688cac-dfeb-453b-933e-91bced3e5e3d] ich kann diese nur starten

Hallo @"Stutzireck50"#1023333 Hier mal meine Infos: Netflix ist auf den TVBoxen vorinstalliert. Und vorinstallierte Apps können mit long press OK nicht deinstalliert werden. Netflix ist auch im UI integriert, denn es gibt auch ein Netflix Band für den Homescreen was aktiviert oder deaktiviert werden kann. Und damit die passenden Infos zu Netflix zur box kommt wird da wohl auch einiges im Hintergrund von der Box zu Netflix angefragt so dass z.B. die aktuellen Highlights im Box UI angezeigt werden können. Ich kann dir aber nicht im Detail sagen was alles zu welcher Zeit nun welche App wie wo und wann macht... da ich dies schlicht nicht weiss. Mein Tipp (ob er hilft kann ich aber nicht sagen): Mach doch mal einen Reset der Boxen mit dem Reset Knopf an der Unterseite der Box mit einer Büroklammer. Und untersuche dann deinen Traffic nochmals. Seit wann siehst du denn diesen Traffic genau? dass das was mit dem neuen Stromzähler zu tun hat kann ich mir nicht vorstellen. Aber es gab ein Netflix App update ab dem 26.01 13:00Uhr und wir haben da Netflix version 8.1.1 ausgerollt.

Hallo @"UrsSch"#62866 Vielen Dank für deine Antwort. Also ein Reset hat leider nichts gebracht. Die Einträge habe ich noch immer. Angefangen hat dies am 28.01. um 7:40 Uhr...der neue Stromzähler war dann schon seit einer Stunde am laufen. Vielleicht hat der Stromunterbruch den Update der Boxen angestossen. Und dieses neue Update macht dann diese unnötigen Requests. Mittlerweile steht die Anzahl der blockierten Queries auf 60.5%. Vielleicht bin ich nicht der einzige. Kann da Swisscom ein Auge darauf werfen? 70% von allen Request bei mir zu Hause stammen von den TV-Boxen, je zu 35%. Gruss Marco

Hallo @"Stutzireck50"#1023333 Ich kann da nichts versprechen... Aber wenn diese Requests von der Netflix App selber kommen und so scheint es, dann können wir da nichts machen da die App direkt von Netflix kommt... Und du hast ja schon eine Antwort von Netflix, dass sie nichts machen können... Vermute mal du hattest bei Netflix wohl einen 1st Level Supported dran. Und der kennt wohl die Swisscom TV Box nicht wirklich, aber das ist nur meine Meinung... Versuche mal zu sehen ob ich da mehr rausfinden kann. Könnte aber auch sein, dass die App immer mehr Requests schickt weil sie keine Antwort bekommt... Auf jeden Fall wird dieses Verhalten sicher nicht wirklich schnell zu lösen sein vermute ich mal. Und die wenigsten Kunden schauen sich ihren Ethernettraffic im Detail an 😉 Und noch weniger greifen mit IP:Port-Blocker ein.

@"UrsSch"#62866 ihr könntet die URL einfach auf eurem DNS blocken 😉 (nur spass)

Queries aus der TV-Box an Netflix

UrsSch

Hallo @Lori-77

Uhh wenn du nun auf 0 gesetzt hast kannst dazu dann noch sehen was zuvor mal war?

also wenn du jetzt 24 logst dann bekommst du einen Wert Über wieviele DNS Netflix queries geblockt worden sind.
aber wie willst du jetzt sagen ob dies mehr sind als z.b. vor dem 26.01.2021?

Lori-77

Hallo UrsSch

Es wäre mir aufgefallen wenn früher Netflix auf Platz 1 & 2 gewesen wäre:

gruss Lorenz

Stutzireck50

@DomiP @Lori-77 @UrsSch

Ich habe die PiHole-Statistik zurückgesetzt.

Hier die Zahlen ab 9 Uhr von heute:

10 Geräte (davon 2 TV-Boxen und 2 Smart-TVs)

17'300 Queries

9'900 geblockte Queries

von diesen geblockten sind:

Domain Hits

customerevents.netflix.com3085 ichnaea.netflix.com3062 nrdp.nccp.netflix.com2996

Alle diese kommen aus den TV-Boxen der Swisscom.

Netflix schauen wir aber über die TVs.

UrsSch

hallo @Stutzireck50

Okay will alle sehen schon mal die vielen DNS Netflix queries sicher schon mal von der IP2000.
Jetzt ist die Frage wieviele solcher Netflix DNS Queries innerhalb von 24h gab es vor dem 27.01.2021 13:00 Uhr?
Und wieviel sehen wir heute innerhalb von 24h...

Stutzireck50

Hoi @UrsSch

PiHole läuft bei mir noch nicht so lange...seit ca. Anfangs Jahr.

Die alten Logs habe ich leider auch nicht, aber so schlimm waren die Netflix-Queries aus der TV-Box sicher nicht.

Das wäre mir auch aufgefallen.

Bei mir hat es am 28.01. angefangen

UrsSch

Hallo @Stutzireck50

Ich habe AdGuard auch erst seit 1,2 Tagen am laufen und daher auch keinen Vergleich zu führer...
Bei mir ist Netflix immer die Top App welche geblockt wird.

Und was dafür sprechen kann, dass du das sehen kannst aber dem 28.01..
wäre dass es eine neue Netflix App 8.1.1 gab bzw. diese müsste eigentlich bis am 27.01 um 13:00 bei allen ausgerollt werden sollen...
Netflix 8.1.1 gibt es so ja auch auf der Nvidia Shield Box und dort kann ich diese DNS queries auch sehen...

Werde da aber noch ein Auge drauf haben muss mal testen was mit besser gefällt Pi-Hole oder AdGuard...

DomiP

@UrsSch leider musste ich meinen Pi Hole erst gerade neu aufsetzen; daher sehe ich die Daten von vor einiger Zeit nicht mehr. Aber auch damals war ichanea immer ersichtlich und in den Top-10 der Queries, die geblockt wurden.

Aber auf der ersten Position war bisher immer Google Advertising.

drifter

Bei mir hat es heute um etwa 03:48 angefangen. Zuvor waren Nextflix Anfragen kaum vorhanden (zumindest nicht in den Toplisten von Pihole).

Bis jetzt sind es

customerevents.netflix.com 14229 Anfragen
ichnaea.netflix.com 14194 Anfragen

Sämtliche Anfragen sind von der TV Box

UrsSch

Hallo @drifter

Und welche TV Box hast du denn?

wäre noch gut zu wissen, damit wir herausfinden können ob es auf der IP1400 und oder IP2000 sich gleich verhält oder nicht...
Und nutzt du die App oder nie?
Und ich vermute mal um 03:48 war die TV box im Standby oder warst du noch am TV schauen?

drifter

Hallo @UrsSch

Ich habe die TV-Box IP2000. Netflix nutze ich nicht. Als ich das gestern bemerkte, startete ich die App 1x, danach startete ich auch die TV-Box neu. Ich hoffte, dass das sich so wieder normalisiert. Gebracht hat es allerdings nichts.

Um 03:48 war die TV-Box im Standby. Sonst war von mir eigentlich nichts online, ausgenommen das Raspi mit dem PI-Hole. WLan ist von 00:00 bis 05:30 deaktiviert.

Ich habe heute noch kurz das PI-Hole angeschaut. Netflix macht seither pausenlos Anfragen. Dank den Long Term Auswertungen sieht man in meinem Fall gut, dass das gestern angefangen hat. Eine Auswertung der letzten 30 Tage hat bei Netflix die gleichen Zahlen.

UrsSch

drifter

Hallo zusammen

So ich habe mir nun die Mühe gemacht und habe mehrere Setups untersucht in den letzten 24h und ich kann sehen, dass diese DNS Netflix Queries auf allen TV Boxen von Swisscom und auch auf dem Sony OLED AG9 mit AndroidTV 9 und dem Nvidia Shield mit AndroidTV OS in fast demselben Ausmass stattfinden:

Bildschirmfoto 2021-02-03 um 09.04.48.png

Somit ist bewiesen, dass der Issue nichts mit Swisscom zutun hat und es direkt auf dem Netflix Apk kommt.

Wir sind nun daran diese Resultate auch an Netflix zu kommunizieren.
Ob und wann es eine Verbesserung innerhalb der Netflix App kann ich aktuell nicht sagen.

Danke für eure Infos und Hilfe für mich ist aktuell das Thema erledigt bzw. geklärt bis es ein Update gibt von Netflix.

Lori-77

Danke für die Abklärungen, @UrsSch

Ich selber habe mein TV nicht am Lan, darum sah ich nicht das der TV auch senden würde.

Gruss Lorenz

Stutzireck50

Morge @UrsSch

Vielen Dank nochmals für deine Bemühungen 👍

Hier die PiHole-Statistik zu den Queries nach ca. 25 Stunden, pro TV-Box, Top 10:

IP1400

19'272ichnaea.netflix.com 18'831nrdp.nccp.netflix.com 18'662customerevents.netflix.com 3'607cdn-0.nflximg.com 1'803api-global.netflix.com 1'731nrdp.prod.ftl.netflix.com 1'713nrdp51-appboot.netflix.com 1'712uiboot.netflix.com 443push.prod.netflix.com 428secure.netflix.com

IP2000

17'539ichnaea.netflix.com 17'288nrdp.nccp.netflix.com 17'178customerevents.netflix.com 3'328cdn-0.nflximg.com 1'685api-global.netflix.com 1'605nrdp.prod.ftl.netflix.com 1'605nrdp51-appboot.netflix.com 1'582uiboot.netflix.com 446push.prod.netflix.com 413secure.netflix.com

SQL-Befehl

sqlite3 /etc/pihole/pihole-FTL.db "SELECT domain FROM queries WHERE client='192.168.1.xxx' AND timestamp>='$(($(date +%s) - 86400))'" | sort | uniq -c | sort -n -r | head -10

drifter

Zufall? Heute Morgen habe ich auf meinen PI-Hole Unbound eingerichtet (ein recursive DNS server). Nun ist bei Netflix bei mir ruhe.

DomiP

Dito bei mir. Wird entweder auf der Box ein Update gegeben haben, oder sonst irgendetwas passierte.

@UrsSch habt ihr da etwas gemacht?

UrsSch

Hallo @DomiP

Wir Swisscom können das Verhalten der Netlfix DNS Queries nicht beeinflussen 😉
Da diese direkt von der Netflix App kommen.
Es gab weder eine neue Netflix version noch eine neue Box Software...
Aber ich habe den Sachverhalt der Netflix DNS Queries an Netflix weitergeleitet.
Und ich habe die Bestättigung erhalten von Netflix dass diese Queries von der Netflix App kommen.

Es obliegt also Netflix alleine wie oft die ihre DNS Queries senden wollen.

drifter

Netflix hatte wohl eine Störung. Jetzt feuert Netflix wieder wie gewohnt 👎

DomiP

@UrsSch dann wird es wohl eher eine Störung oder etwas anderes in dieser Richtung sein, wie von @drifter angesprochen.

Nun rattert er wieder durch...

Anonymous1

@UrsSch schrieb:

Hallo zusammen

So ich habe mir nun die Mühe gemacht und habe mehrere Setups untersucht in den letzten 24h und ich kann sehen, dass diese DNS Netflix Queries auf allen TV Boxen von Swisscom und auch auf dem Sony OLED AG9 mit AndroidTV 9 und dem Nvidia Shield mit AndroidTV OS in fast demselben Ausmass stattfinden:

Somit ist bewiesen, dass der Issue nichts mit Swisscom zutun hat und es direkt auf dem Netflix Apk kommt.

Wir sind nun daran diese Resultate auch an Netflix zu kommunizieren.
Ob und wann es eine Verbesserung innerhalb der Netflix App kann ich aktuell nicht sagen.

Danke für eure Infos und Hilfe für mich ist aktuell das Thema erledigt bzw. geklärt bis es ein Update gibt von Netflix.

LG

Als ISP wäre ich da nicht so "entspannt" wie du und würde massiv Druck auf Netflix ausüben! So im Stil: "Ihr flickt das gefälligst bis <termin> oder eure App fliegt raus!"

In der vorliegenden Fassung stellt die Netflix-App eine DDOS auf die Nameserver von Swisscom dar!

DomiP

@Anonym Recht hat Du schon, aber Swisscom betreibt auch Netflix Server (oder zumindest die Domains)... Vielleicht gibts da einen Deal 🤔

« Previous page Next page »